Инженер по безопасности в команду инфраструктуры (Cybersecurity)

Описание

Локация: Москва, гибридный офис
Компания
Сервисы Yandex работают поверх базовой инфраструктуры, которая обеспечивает надёжную и безопасную платформу для тысяч инженеров и миллионов контейнеров.
Что делать

Консультировать команды по вопросам информационной безопасности и проектировать безопасные решения для внутренней облачной инфраструктуры.
Разрабатывать механизмы защиты для инструментов разработки, систем непрерывной интеграции и развёртывания, систем хранения данных и GPU-стека.
Проводить ревью архитектурных решений и анализировать код на C/C++, Go, Python и Java.
Разрабатывать, внедрять и поддерживать инструменты автоматизированного контроля безопасности облачной инфраструктуры.
Исследовать компенсационные технологии защиты от эксплуатации уязвимостей и повышения привилегий.
Участвовать в опенсорс-проектах Yandex.

Требования

Практические знания и навыки в области безопасности инфраструктуры и операционных систем.
Понимание устройства Linux, систем виртуализации и контейнеризации.
Знание безопасности веб-приложений и принципов их построения и работы.
Навыки обнаружения компрометации систем и расследования инцидентов.
Умение автоматизировать работу с использованием Golang или Python.
Опыт от 3 лет.

Хорошо, если есть

Опыт анализа защищённости внутренней инфраструктуры.
Опыт разработки инструментов.

Культура и преимущества

Работа в команде Yandex Platform Engineering над инфраструктурой, используемой тысячами инженеров и миллионами контейнеров.
Возможность участвовать в опенсорс-проектах Yandex.
Гибридный формат работы с офисом в Москве.